需求是隻允許192.168.110.1/24 訪問 192.168.1.0/24 其他網段不讓訪問
interface Vlan-interface720
ip address 192.160.20.1 255.255.254.0
interface Vlan-interface800
ip address 192.168.207.1 255.255.255.0
interface Vlan-interface100
ip address 192.168.1.1 255.255.255.0
=====================
acl number 3100
rule 0 permit ip source 192.169.110.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
rule 5 deny ip
interface Vlan-interface520
ip address 192.169.110.1 255.255.255.0
packet-filter 3100 inbound
這樣做了,192.169.110.1 還能ping通其他網段的網關地址?設置為packet-filter 3100 outbound後,應該通的192.168.1.1 也通不了了,這是什麼問題
(0)
最佳答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
暫無評論